腾讯御见发文称，Glupteba恶意软件的一个新变种是使用比特币区块链从标记有OP_RETURN脚本操作码的比特币交易中获取C2服务器域。Glupteba之前已被Alureon Trojan作为二级有效载荷分发，作为2011年旨在推动点击广告劫持攻击的一部分，以及 2014年借助于漏洞利用工具包，感染目标Windows计算机。